logo是个网站,高端品牌网站建设定位,网站的特征包括,网络营销公司如何建立启动防火墙
systemctl start firewalld
停止防火墙
systemctl stop firewalld
防火墙开机自启动
systemctl enable firewalld
禁止防火墙开机自启动
systemctl disable firewalld
检查防火墙的状态
systemctl status firewalld
重新加载防火墙的配置
firewall-cmd -…启动防火墙
systemctl start firewalld
停止防火墙
systemctl stop firewalld
防火墙开机自启动
systemctl enable firewalld
禁止防火墙开机自启动
systemctl disable firewalld
检查防火墙的状态
systemctl status firewalld
重新加载防火墙的配置
firewall-cmd --reload
查看活动防火墙状态
firewall-cmd --state
列出所有活动区域
firewall-cmd --get-active-zones
查看指定区域的规则
firewall-cmd --list-all --zonepublic
列出所有区域
firewall-cmd --get-zones
设置默认区域
firewall-cmd --set-default-zonetrusted
添加一个接口到区域
firewall-cmd --zonepublic --add-interfaceeth0
从区域中移除一个接口
firewall-cmd --zonepublic --remove-interfaceeth0
查看指定区域的接口
firewall-cmd --get-zone-of-interfaceeth0
列出所有支持的服务
firewall-cmd --get-services
添加一个服务到区域
firewall-cmd --zonepublic --add-servicehttp
从区域中移除一个服务
firewall-cmd --zonepublic --remove-servicehttp
检查服务是否是启动的
firewall-cmd --zonepublic --query-servicehttp
使服务变更永久生效
firewall-cmd --zonepublic -add-servicehttp --permanent
临时打开一个端口
firewall-cmd --zonepublic --add-port8080/tcp
临时关闭一个端口
firewall-cmd --zonepublic --remove-port8080/tcp
使变更端口永久生效
firewall-cmd --zonepublic --add-port8080/tcp --permanent
列出在区域中打开的端口
firewall0cmd --zonepublic --list-ports
允许来自指定IP的流量
firewall-cmd --zonepublic --add-rich-rulerule familyipv4 source address192.168.1.100 accept
阻止来自限定IP的流量
firewall-cmd --zonepublic --add-rich-rulerule familyipv4 source address192.168.1.100 drop
记录并丢弃来自指定IP的流量
firewall-cmd --zonepublic --add-rich-rulerule familyipv4 source address192.168.1.100 log prefixBlocked: levelinfo drop
使规则永久生效
firewall-cmd --zonepublic --add-rich-rulerule familyipv4 source address192.168.1.100 accept --permanent
启用伪装
firewall-cmd --zonepublie --add-masquerade
禁用伪装
firewall-cmd --zonepublic --remove-masquerade
在区域之间转发流量
firewall-cmd --zonetrusted --add-forward-portport80:prototcp:toport8080:toaddr192.168.1.100
在脚本或恢复模式中使用
firewall-offline-cmd --add-servicehttp
永久保存所有变更到磁盘
firewall-cmd --runtime-to-permanent